Dec 02, 2022

5469

Vereinzelte!! Internetseiten, Mailserver nicht erreichbar

Guten Abend,

habe seit einigen Tagen folgendes Problem - ich kann einige Seiten im Internet nicht mehr erreichen. Insbesondere kann ich keine beruflichen Mails mehr von "smtp/imap.ionos.de" abrufen/ versenden oder die Daten meiner PV-Anlage checken "https://eu5.fusionsolar.huawei.com" oder auch "https://install.pi-hole.net". Es kommt immer zu einem Timeout der Verbindung.

Nahezu alle anderen Seiten im Internet kann ich problemlos öffnen, mein privater Mailserver bei Netcup ist ebenfalls kein Problem. Habe schon verschieden DNS Server ausprobiert, sämtlich Adblocker deaktiviert und sicherheitshalber vom Netz genommen - kein Erfolg.

Verbinde ich mich nun über mein Handy mit dem Internet klappt alles reibungslos - ALLE Seiten lassen sich aufrufen, Mails werden klaglos versand/ abgerufen, somit fallen falsche Passwörter und Einstellungen (die ich seit Jahren nicht geändert haben) weg.

Sehe da für mich jetzt keinen Ansatzpunkt. Was kann ich noch probieren/ ändern/ testen?

Wäre für Tipps von euch sehr dankbar.

LG Dirk

Please also mark the comments that contributed to the solution of the article

Content-Key: 4837362440

Url: https://administrator.de/contentid/4837362440

Printed on: April 24, 2024 at 18:04 o'clock

31 Comments

Latest comment

Versuch mal einen anderen DNS Server

Was sagt denn

nslookup imap.ionos.de

oder

nslookup eu5.fusionsolar.huawei.com

oder

nslookup deinwebserver

?

Manuel

Moin,

wenn DNS funktioniert, würde ich mal am Gateway eine kleinere MTU einstellen.
Was sagt ein "tracert" auf die Ziele?

Gruß
Spirit

nslookup imap.ionos.de
Server:		127.0.0.53
Address:	127.0.0.53#53

Non-authoritative answer:
Name:	imap.ionos.de
Address: 212.227.15.188
Name:	imap.ionos.de
Address: 212.227.15.171

nslookup eu5.fusionsolar.huawei.com
Server:		127.0.0.53
Address:	127.0.0.53#53

Non-authoritative answer:
Name:	eu5.fusionsolar.huawei.com
Address: 90.84.191.21

traceroute eu5.fusionsolar.huawei.com
traceroute to eu5.fusionsolar.huawei.com (90.84.191.21), 30 hops max, 60 byte packets
_gateway (192.168.17.1)  1.662 ms  1.628 ms  1.603 ms
* * *
de-kre01a-rd02-ae10-2020.kre.unity-media.net (81.210.134.72)  18.745 ms  18.707 ms  18.684 ms
145.253.52.34 (145.253.52.34)  17.304 ms  17.289 ms  17.275 ms
ae38-100-xcr1.dus.cw.net (195.2.18.189)  17.028 ms  15.828 ms  16.318 ms
telia-gw.dus.cw.net (195.2.23.138)  15.247 ms  12.057 ms  12.022 ms
ffm-bb1-link.ip.twelve99.net (62.115.135.150)  15.890 ms *  11.763 ms
prs-bb1-link.ip.twelve99.net (62.115.123.13)  25.133 ms  24.469 ms  23.899 ms
prs-b1-link.ip.twelve99.net (62.115.125.171)  23.273 ms  23.226 ms  23.201 ms
equant-svc081400-ic371268.ip.twelve99-cust.net (62.115.38.117)  22.959 ms  21.637 ms  21.613 ms
90.84.40.2 (90.84.40.2)  26.327 ms 90.84.40.0 (90.84.40.0)  24.827 ms  24.600 ms
90.84.40.15 (90.84.40.15)  30.600 ms  30.557 ms  31.585 ms
* * *
* * *
* * *
* * *
* * *
* * *
* * *
* * *
* * *
* * *
* * *
* * *
* * *
* * *
* * *
* * *
* * *
* * *

@Xerebus - habe schon verschiedene DNS Server versucht - kein Erfolg = Timeout!

Dein DNS funktioniert.
Beim Traceroute zu eu5.fusionsolar.huawei.com scheint es wohl irgendwo ein Routingproblem zu geben. Aber nicht bei deinem Provider und auch nicht in Deutschland.
Wie sieht ein Traceroute zu Ionos und zu deinem Webserver aus? Dann bleiben wir wenigstens im Land bei der Fehlersuche 😉

Welchen Provider nutzt du?

traceroute imap.ionos.de
traceroute to imap.ionos.de (212.227.15.171), 30 hops max, 60 byte packets
_gateway (192.168.17.1)  0.856 ms  1.179 ms  1.762 ms
* * *
de-kre01a-rd02-ae10-2020.kre.unity-media.net (81.210.134.72)  12.926 ms  12.911 ms  12.892 ms
145.253.52.34 (145.253.52.34)  17.725 ms  17.710 ms  17.695 ms
145.254.1.215 (145.254.1.215)  18.314 ms  18.298 ms  17.649 ms
ae-9.bb-b.bs.kae.de.net.ionos.com (212.227.120.168)  19.629 ms  16.869 ms  17.275 ms
ae-1-0.gw-diste2-a.bs.kae.de.net.ionos.com (212.227.121.212)  16.034 ms  13.417 ms  13.376 ms
* * *
* * *
* * *
* * *
* * *
* * *
* * *
* * *
* * *
* * *
* * *
* * *
* * *
* * *
* * *
* * *
* * *
* * *
* * *
* * *
* * *
* * *
* * *

Zitat von @Spirit-of-Eli:

Welchen Provider nutzt du?

Laut Traceroute Unitymedia (bzw ist das heute doch Vodafone?!)

@Eli - Vodafone/ ehemals Unitymedia = Kabel

@Manuel -r -> Aufruf der Seite klappt, wenn ich über mein Handy ins Internet gehe...

~~Bei deines Traceroutes fallen mir vor allem mal die verdammt langen Laufzeiten ins Auge. 13.000 ms und mehr ist nicht normal. Bei weitem nicht.~~
Immerhin kommen deine Pakete aber schon mal bis ins Netz von Ionos. Dort verlieren sie sich dann.

Zitat von @dirkschwarz:

@Manuel -r -> Aufruf der Seite klappt, wenn ich über mein Handy ins Internet gehe...

Über Deinen lokalen Internetanschluß per WLAN oder Mobile Daten vom Smartphone?

lks

@manuel-r

Bei deines Traceroutes fallen mir vor allem mal die verdammt langen Laufzeiten ins Auge. 13.000 ms und mehr ist nicht normal. Bei weitem nicht.

es handelt sich doch um einen Traceroute unter Linux. Sind es damit nicht 13,000 ms?!
Unabhängig davon geht der erste Trace (Hop 7 und 8) von Deutschland nach Frankreich. Dadurch lassen sich weitere 10 ms erklären. Im zweiten Trace ist meiner Meinung nach alles in Ordnung.

Immerhin kommen deine Pakete aber schon mal bis ins Netz von Ionos. Dort verlieren sie sich dann.

Die Systeme werden einfach auf solche Request nicht mehr antworten um so die Infrastruktur zu verschleiern.

Gruß,
Dani

Zitat von @Dani:

Immerhin kommen deine Pakete aber schon mal bis ins Netz von Ionos. Dort verlieren sie sich dann.

Die Systeme werden einfach auf solche Request nicht mehr antworten um so die Infrastruktur zu verschleiern.

Also, mir antworten die Systeme. Allerdings mache ich auch einen ICMP-Traceroute ("traceroute -I"), bei UDP hat man seltener Glück.

Zitat von @dirkschwarz:

nslookup imap.ionos.de
Server:		127.0.0.53
Address:	127.0.0.53#53

Non-authoritative answer:
Name:	imap.ionos.de
Address: 212.227.15.188
Name:	imap.ionos.de
Address: 212.227.15.171

nslookup eu5.fusionsolar.huawei.com
Server:		127.0.0.53
Address:	127.0.0.53#53

Non-authoritative answer:
Name:	eu5.fusionsolar.huawei.com
Address: 90.84.191.21

von wo aus fragst du den DNS bei dem Test an? Von deinem PC? Welches System? 127.0.0.53 sollte bei Windows nicht als DNS resolver auftauchen.

Die Systeme werden einfach auf solche Request nicht mehr antworten um so die Infrastruktur zu verschleiern.

Dachte ich auch. Wenn ich aber von hier aus ein Traceroute mache bekomme ich Antworten von Anfang bis zum Ende.

es handelt sich doch um einen Traceroute unter Linux. Sind es damit nicht 13,000 ms?!

Stimmt. Mea culpa.

Hallo,

MTU flasch?

IPv4 oder IPv6 weggebrochen?

Gruß,
Jörg

@ tech-flare: PC/ Laptop, Linux

@ Lochkartenstanzer: Hotspot Handy = klappt! / geht auch aus anderen Netzen problemlos, nur halt nicht bei mir zu Hause

Zitat von @dirkschwarz:

@ tech-flare: PC/ Laptop, Linux

Ok.

Wo hast du den DNS Server eingetragen? Unter Interfaces oder /etc/resolv.conf?

Zitat von @tech-flare:

Zitat von @dirkschwarz:

@ tech-flare: PC/ Laptop, Linux

Ok.

Wo hast du den DNS Server eingetragen? Unter Interfaces oder /etc/resolv.conf?

DNS funktioniert doch. Sonst würde der Hostname nicht zur IP aufgelöst.

Ich würde erstmal die MTU runter setzen und schauen ob es besser wird.

Ansonsten kannst du auch bei UnityMedia anrufen und den sagen, dass die ihr peering überprüfen sollen. Bei der Telekom wird sowas zumindest tatsächlich geprüft.

@ Spirit-of-Eden: was würdest du empfehlen?

Hallo,

1468

Gruß,
Jörg

Jetzt mal ganz von vorne

nslookup imap.ionos.de
Name:    imap.ionos.de
Addresses:  212.227.15.188
            212.227.15.171

Es gibt also zwei mögliche IPs für imap.ionos.de
Jetzt mal jeweils ein Traceroute auf beide Endpunkte von Windows und Ubuntu aus. Das Ergebnis verwirrt mich. Von Windows aus passt alles; von Ubuntu aus verlieren sich die Pakete irgendwo auf dem Weg. Könnte das ein MTU-Problem sein?

tracert 212.227.15.188

Routenverfolgung zu imap.und1.de [212.227.15.188]
über maximal 30 Hops:

   
  12 ms    13 ms    11 ms  ip5f584afe.dynamic.kabel-deutschland.de [95.88.74.254]
  14 ms    12 ms    13 ms  ip53a9b1e6.static.kabel-deutschland.de [83.169.177.230]
  30 ms    23 ms    21 ms  ip5886c2af.static.kabel-deutschland.de [88.134.194.175]
  24 ms    18 ms    27 ms  145.254.3.168
  23 ms    18 ms    19 ms  145.254.2.179
  19 ms    20 ms    21 ms  ae-18.bb-b.fr7.fra.de.net.ionos.com [212.227.112.6]
  26 ms    20 ms    21 ms  ae-9.bb-b.bs.kae.de.net.ionos.com [212.227.120.168]
  22 ms    26 ms    30 ms  ae-1-0.gw-diste2-a.bap.rhr.de.net.ionos.com [212.227.122.16]
  20 ms    27 ms    20 ms  imap.1und1.de [212.227.15.188]

Ablaufverfolgung beendet.

tracert 212.227.15.171

Routenverfolgung zu imap.1und1.de [212.227.15.171]
über maximal 30 Hops:

   
  12 ms    12 ms    14 ms  ip5f584afe.dynamic.kabel-deutschland.de [95.88.74.254]
  10 ms    18 ms    15 ms  83-169-177-222-isp.superkabel.de [83.169.177.222]
  19 ms    15 ms    16 ms  ip5886c2aa.static.kabel-deutschland.de [88.134.194.170]
  23 ms    19 ms    19 ms  145.254.3.170
  15 ms    23 ms    14 ms  145.254.2.195
  15 ms    17 ms    21 ms  ae-18.bb-b.fr7.fra.de.net.ionos.com [212.227.112.6]
  21 ms    21 ms    37 ms  ae-9.bb-b.bs.kae.de.net.ionos.com [212.227.120.168]
  26 ms    21 ms    18 ms  ae-1-0.gw-diste2-a.bs.kae.de.net.ionos.com [212.227.121.212]
  20 ms    21 ms    21 ms  imap.1und1.de [212.227.15.171]

Ablaufverfolgung beendet.

traceroute 212.227.15.188
traceroute to 212.227.15.188 (212.227.15.188), 30 hops max, 60 byte packets

ip5f584afe.dynamic.kabel-deutschland.de (95.88.74.254)  18.017 ms  13.232 ms  13.211 ms
ip53a9b1e6.static.kabel-deutschland.de (83.169.177.230)  17.743 ms  17.723 ms  17.703 ms
ip5886c2af.static.kabel-deutschland.de (88.134.194.175)  18.089 ms  23.483 ms  23.463 ms
145.254.3.168 (145.254.3.168)  26.496 ms  26.459 ms  21.790 ms
145.254.2.179 (145.254.2.179)  23.335 ms  21.151 ms  21.117 ms
ae-18.bb-b.fr7.fra.de.net.ionos.com (212.227.112.6)  21.612 ms  15.347 ms  15.506 ms
ae-9.bb-b.bs.kae.de.net.ionos.com (212.227.120.168)  12.848 ms  18.231 ms  18.220 ms
ae-1-0.gw-diste2-a.bap.rhr.de.net.ionos.com (212.227.122.16)  17.625 ms  17.385 ms  18.069 ms
* * *
* * *
* * *
* * *
* * *
* * *
* * *
* * *
* * *
* * *
* * *
* * *
* * *
* * *
* * *
* * *
* * *
* * *
* * *
* * *
* * *

traceroute 212.227.15.171
traceroute to 212.227.15.171 (212.227.15.171), 30 hops max, 60 byte packets

ip5f584afe.dynamic.kabel-deutschland.de (95.88.74.254)  17.544 ms  17.339 ms  17.501 ms
83-169-177-222-isp.superkabel.de (83.169.177.222)  12.097 ms  16.559 ms  16.539 ms
ip5886c2aa.static.kabel-deutschland.de (88.134.194.170)  21.421 ms  21.400 ms  21.498 ms
145.254.3.170 (145.254.3.170)  23.486 ms  23.553 ms  23.532 ms
145.254.2.195 (145.254.2.195)  21.181 ms  19.058 ms  19.143 ms
ae-18.bb-b.fr7.fra.de.net.ionos.com (212.227.112.6)  21.335 ms  11.712 ms  17.787 ms
ae-9.bb-b.bs.kae.de.net.ionos.com (212.227.120.168)  22.754 ms  21.962 ms  20.970 ms
ae-1-0.gw-diste2-a.bs.kae.de.net.ionos.com (212.227.121.212)  23.470 ms  20.624 ms  20.607 ms
* * *
* * *
* * *
* * *
* * *
* * *
* * *
* * *
* * *
* * *
* * *
* * *
* * *
* * *
* * *
* * *
* * *
* * *
* * *
* * *
* * *

Windows macht Traceroutes per ICMP, Linux standardmäßig per UDP.
Letzteres wird deutlich häufiger von Firewalls verworfen, daher bekommst du keine sinnvollen Antworten.
Setze unter Linux daher immer beim Traceroute den Parameter "-I" (großes i), um ICMP zu benutzen oder verwende "mtr", die das standardmäßig machen.

Zitat von @Spirit-of-Eli:
Ansonsten kannst du auch bei UnityMedia anrufen und den sagen, dass die ihr peering überprüfen sollen. Bei der Telekom wird sowas zumindest tatsächlich geprüft.

Da wird er vom Vodafone-Support nur die Gegenfrage(n) "pee... was? Haben Sie WLAN? ... Dann liegt's am WLAN!" bekommen

Vodafone hat ja in letzter Zeit regelmäßig mal Schluckauf.

@LordGurke: yipph - mit mtr saubere Auflösung der Adresse

ändert aber leider nicht das "Timeout" im Mailprogramm

@Spirit-of-Eli - herabsetzten der MTU (1468) hat leider zu keiner Änderung geführt

War heute mit dem Laptop im der Firma - alles bestens. Alle Seiten zu erreichen, Mails werden klaglos und schnell abgerufen.

Jemand noch eine Idee? Bezüglich Vodafone Hotline hat "cyces" wohl recht. Hatte ich mir auch schon so überlegt.

Die MTU auf dem Router reduzieren ist eine Sache, aber ich würde mich nicht drauf verlassen, dass der MSS-Clamping betreibt.
Kannst du mal eine MTU-Discovery machen?

traceroute -T -p imaps --mtu imap.ionos.de

Notfalls mit

ip link set mtu 1280 dev X

mal das absolute Mininum direkt auf dem Netzwerkadapter setzen, X dabei durch den Namen des Interface ersetzen.

Und als letzte Lösung: Mit Wireshark aufzeichnen und gucken, was da passiert.

das ist ein peering Problem. Da kannst du als Kunde nichts machen ausser das an deinen ISP zu melden.
Beschreibe das Problem und gib die Traceroute Logs mit.
Dein ISP mag hier vielleicht nicht der unmittelbar Schuldige sein, aber nur er kann sich mit den entsprechenden Stellen in Verbindung setzen die das Problem lösen können.

In letzter Zeit komm das leider echt nervtötend häufig vor, besonders bei so Qualitäts-Anbietern wie UM, Vodafone,1u1 etc

Dagegen spricht, dass der MTR nicht nur ans Ziel kommt, sondern auch keinen Packetloss zeigt...

@LordGurke

sudo traceroute -T -p imaps --mtu imap.ionos.de
[sudo] Passwort für dirkschwarz:         
traceroute to imap.ionos.de (212.227.15.188), 30 hops max, 60 byte packets
_gateway (192.168.17.1)  0.750 ms  0.954 ms  1.078 ms
* * *
de-kre01a-rd02-ae10-2020.kre.unity-media.net (81.210.134.72)  9.643 ms  7.258 ms  7.034 ms
145.253.52.34 (145.253.52.34)  14.099 ms  14.535 ms  15.773 ms
145.254.1.215 (145.254.1.215)  16.028 ms  13.039 ms  12.154 ms
ae-9.bb-b.bs.kae.de.net.ionos.com (212.227.120.168)  15.904 ms  15.192 ms  16.755 ms
ae-0-0.gw-diste2-a.bap.rhr.de.net.ionos.com (212.227.121.16)  16.649 ms  17.363 ms  15.997 ms
imap.1und1.de (212.227.15.188)  14.394 ms  15.007 ms  16.010 ms
imap.1und1.de (212.227.15.188)  15.812 ms  20.426 ms  21.059 ms

sieht doch eigentlich gut aus....nutzt aber nix = keine Veränderung

German Question Internet DNS

Hotly discussed

Check of ZFW Firewallgleixnerd - 5 Comments

Wireguard VPN on UDM Pro behind Fritzbox - Handshake did not completejstricker - 3 Comments